eingeschränktes Konto, hilfreich, egal, sinnfrei? Einstellungen

[Heike]

also, ich nutze immer den Admin-Account.

Irgendwann hatte ich mal getestet wie sich Server verhalten, die auf einem "eingeschränkten Konto" gestartet werden, einen wirklichen Sicherheitsgewinn habe ich bei XP Pro mit FAT32 File-System nicht entdecken können. Ich habe es auf FAT32 geschoben und gedacht: bei NTFS wird wohl alles anders sein, da wäre man sicher.

Heute mal das ganze unter NTFS getestet, alles mit den default-Einstellungen für ein "eingeschränktes Konto". Das ist ja wohl ne Lachnummer, oder? NTFS ist wie FAT32, keine Änderung, beides gleich sinnfrei, seht selbst:



das Bild zeigt den remoten Zugriff mit Bifrost, und zwar von der public Version 1.2.1.

Wo bitte ist der Sicherheitsgewinn eines "eingeschränkten Kontos"? wenn es allgemein so empfohlen wird, kann es ja nur sein, das ich einen Fehler mache, irgendwo. Nur wo? Ist mir nicht klar. Vielleicht kann mir mal jemand "auf die Sprünge" helfen?

Wenn nicht, ist es auch egal, aber einen Sicherheitsgewinn duch ein "eingeschränktes Konto" sollte man dann nicht mehr als gegeben darstellen, es ist dann offensichtlich nur noch unter "Scheinsicherheit" abzulegen.

[Heike]

ich habe immer als Admin gesurft und wollte es auch nicht ändern. Mich hat es halt nur mal interessiert.

ein "eingeschränktes Konto" ist offensichtlich nicht in der Lage das zu leisten, was immer vermutet/versprochen wird. Es macht also alles nur unbequemer ohne einen erkennbaren Nutzen zu haben.

ich hatte nur die Möglichkeit nicht ausgeschlossen, dass ich grundsätzlich etwas verkehrt mache, hätte ja auch sein können.

[Gast_J4U_*]

ein "eingeschränktes Konto" ist offensichtlich nicht in der Lage das zu leisten, was immer vermutet/versprochen wird.

Du weisst es doch selbst besser, die angepriesene Sicherheit von Windows gleicht einem großen Luftballon. Schön, groß, bunt, lustig - bis zu dem Zeitpunkt, an dem der böse Bube mit einer Stecknadel oder Zigarette die Bühne betritt.
Meine Konten laufen permanent mit Admin-Rechten, da der Verlust an Komfort deutlich höher ist als der (angebliche) Sicherheitsgewinn. Auf Mehrbenutzerrechnern bekommen die User je nach Alter bzw. Kenntnisstand ein entsprechendes Konto eingerichtet, der administrative Aufwand reduziert sich dadurch teils erheblich, siehe den Beitrag von Andreas Haak.

Servus
J4U